v0-robloxi.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis v0-robloxi.vercel.app
Ta domena wydaje się być subdomeną hostowaną na Vercel, platformie chmurowej powszechnie używanej do publikowania aplikacji internetowych i tymczasowych wdrożeń projektów. Widoczna strona obecnie wyświetla ogólny komunikat „Deployment Unavailable”, co sugeruje, że bazowa witryna lub aplikacja nie jest już aktywna, została usunięta albo jest z innego powodu niedostępna w czasie tego skanowania.
Na podstawie ciągu subdomeny „v0-robloxi” nazwa mogła zostać wybrana tak, aby przypominać branding lub treści związane z Roblox, chociaż obecna strona nie zawiera aktywnej zawartości witryny potwierdzającej legalną usługę, zasób gry ani oficjalne powiązanie. Ponieważ jest to hostowana subdomena, a nie samodzielna domena markowa, operator nie jest jednoznacznie zidentyfikowany na podstawie dostępnej zawartości strony.
Ocena bezpieczeństwa v0-robloxi.vercel.app
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało stronę jako związaną z phishingiem, a jedna baza danych zagrożeń również wymieniała ją jako phishing. Chociaż obecnie widoczna strona jest nieaktywna i pokazuje jedynie błąd wdrożenia, systemy reputacyjne mogą odzwierciedlać wcześniejsze treści lub zachowania związane z tą subdomeną.
Inne sygnały są bardziej neutralne: skan pod kątem malware nie wykrył oznaczonych plików, nie zaobserwowano zewnętrznych linków ani iframe, główne listy blokowania złośliwych treści w dostarczonych danych były w większości czyste, a sama domena ma kilka lat. Jednak połączenie bardzo niskiego wyniku zaufania, szerokich wielosilnikowych detekcji phishingu oraz nazwy subdomeny, która wydaje się w nieoficjalny sposób nawiązywać do znanej marki gamingowej, istotnie zwiększa obawy.
Ponieważ strona jest obecnie niedostępna, nie jest możliwe bezpośrednie zweryfikowanie pierwotnej treści wyłącznie na podstawie zrzutu ekranu. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.131 w Stanach Zjednoczonych. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, z wygaśnięciem pod koniec 2026 roku. Serwery nazw również wskazują na DNS zarządzany przez Vercel, co jest zgodne z wdrożeniem hostowanej aplikacji lub landing page.
Z perspektywy konfiguracji bezpieczeństwa certyfikat wydaje się ważny, ale DNSSEC nie jest podpisany, więc odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC w czasie tego skanowania. Główna kwestia techniczna nie dotyczy warstwy bezpieczeństwa transportu, lecz danych reputacyjnych związanych z subdomeną oraz faktu, że wdrożenie jest obecnie niedostępne, co może utrudniać weryfikację własności i zamierzonego zastosowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?